DOGEを覚えているだろうか。イーロン・マスク氏が率い、トランプ米大統領から任命された米連邦政府の効率化部門である。元職員は現在、AI大手アンソロピックにハッキングを仕掛けている。
DOGEの元職員4人がAIエージェントを使って12時間以内にアンソロピックの内部システムを侵害した。このニュースはアンソロピックが上場申請した当日に明らかになった。
小規模スタートアップはどうやってアンソロピックに侵入したのか
DOGEはマスク氏とヴィベック・ラマスワミ氏がトランプ米大統領のために率いたコスト削減のための組織である。2025年の人員削減によって、連邦政府職員25万人超に影響が及んだ。
同組織は2026年7月4日にひっそりと閉鎖された。その3週間足らず後、元職員4人が時価総額14億ドルの軍事系サイバースタートアップを創業した。
このスタートアップはCathedral（カテドラル）であり、ギャビン・クリガー氏、ルーク・ファリター氏、マルコ・エレズ氏、ジャック・スタイン氏が設立した。
研究者らはまず数日かけてアンソロピック独自のソフトウェアを攻撃したが、突破できなかったとアンソロピックが明かした。AIエージェントは経路を変えて、営業や管理業務で利用されている外部ツールを標的とした。
その結果、会議記録、給与情報、求人情報、先端AIモデルに関するSlackでのやり取りなどにアクセスできた、と米ワシントン・ポストが確認したカテドラルのドラフト報告書は述べている。
「一般的な企業向けソフトウェアの脆弱性が、最先端の組織でさえ基盤を危険にさらすという事実は、米企業すべてへの警鐘であるべきだ」米ワシントン・ポスト紙はカテドラルのドラフト報告書を引用し、こう指摘している。
これは犯罪行為ではない。アンソロピックのバグバウンティプログラムを通じて行われており、外部の脆弱性発見者に報奨金を支払う仕組みだった。
アンソロピックはなぜ反論しているのか
アンソロピックは、カテドラルが営業、人事、ITの一部システムに限定して接触したことを認めた。チャット履歴、ソースコード、クロー ドの稼働に必要なモデル重みファイルなどへは、一切アクセスされていないとしている。
「当社の監視システムが、カテドラルによる一部の活動を報告前に検知し、同日にアクセス遮断を行った」と、アンソロピックの報告書は述べている。
アンソロピックはまた、カテドラルが活動の全容を開示せず、国家安全保障リスクを過大に評価したと批判した。
カテドラルは7月、アンドリーセン・ホロウィッツとセコイア・キャピタル主導で1億6000万ドルを調達し、評価額14億ドルに達した。トランプ政権高官は、3つの連邦機関が同社を採用したと米ワシントン・ポストに語った。
アンソロピックは本稿執筆時点でナスダックIPOに向かった。金融アドバイザリー会社deVere Groupのナイジェル・グリーンCEOによれば、最大評価額2兆ドルとの観測は「常軌を逸している」とされている。
アンソロピックは、他者による脆弱性悪用の痕跡は一切確認されていないと説明した。
